-
-
[原创]再发几个好东西，windbg可编译源码
-
发表于: 2011-7-25 23:19
-
MyBlog : e97K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8X3S2A6i4K6u0W2j5X3q4A6k6s2g2Q4x3X3g2U0L8$3#2Q4x3V1k6%4k6h3!0D9j5i4u0Q4x3V1k6T1L8r3!0Y4i4K6u0r3K9i4c8W2L8g2)9J5c8U0p5K6k6U0x3K6y4K6c8W2j5e0j5$3x3e0t1$3j5K6q4V1x3r3x3^5y4X3q4W2y4#2)9J5k6h3S2@1L8h3H3`.
这是去年过年的时候无聊倒腾的东西。最近整理硬盘的时候，发现不少东西在自己的机子上静静的躺了
N个年头，而一直没空去打理，故干脆放出来，希望有缘人能继续整理。。。
很久以前别人问我要，但我没给，是因为里面嵌了个私人版的反编译引擎（不是反汇编引擎）。现在我把它去掉了，嘿嘿。。
这个版本的windbg是从win2k源码里扣出来的。和扣ie5一样，花费了我大量的精力。但实用性不佳……比较是很早的版本了。当初编译的时候着实费了很多精力，在这个版本中，反汇编引擎缺失，也缺了很多头文件和实现，我从reactos里扣了些，然后从vc6里也扣了很多。当初微软设计整套架构的时候，还是很牛逼的。windbg和vc共用一套调试接口，而且还支持64位（那时候可是95年……）其中的dm.dll是debugger module ，封装了访问和管理被调试程序的一系列函数，包括写内存、设置和读取线程上下文。这个dll是用户态调试的，还有个dmkd.dll是内核态调试。
Eecxxx86.dll是exoression evaluator of plus plus 的缩写，因此这个是评估和处理c++语法的各种表达式。
emx86.dll执行模型模块。用来启动调试会话和控制被调试程序的各种函数，如附加进程等。
tlloc.dll，传输层模块，transport layer local的缩写，负责与本地的dm模块通信。发送请求数据包。
shcv.dll，符号处理器（symbol handler）的缩写。用来处理codeview格式的调试符号。
上图是王道：
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
真有这东西呀，谢谢
|
|
|
|
|
|
 牛逼的一塌糊涂，哥连windbg都不会用
|
|
|
|
|
|
|
|
|
扣辛苦了
|
|
|
哎呀，期待了这么久，终于放出来了~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
 好东西， 狂顶盟主 呵呵
|
|
|
好东西啊， 盟主V5
|
|
|
终于出现了，感谢分享，盟主v5。
|
